Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Floramoro
Waldowstr. 7
Schwäbisch 74523
Deutschland
Telefon: +49 8122 558488
E-Mail: support@floramoro.shop

Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (z. B. Anfragen zu unseren Produkten oder Leistungen).

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).

In den Fällen, in denen lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

3.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

3.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

3.5 Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

4. Hosting und Shop-System: Shopify

4.1 Beschreibung und Umfang der Datenverarbeitung

Diese Website und unser Online-Shop werden auf der Plattform Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify").

Shopify stellt uns die technische Infrastruktur zur Verfügung, auf der wir unseren Online-Shop betreiben können. Wenn Sie unsere Website besuchen oder eine Bestellung aufgeben, werden dabei personenbezogene Daten erhoben, gespeichert und verarbeitet. Dies umfasst insbesondere:

• Bestandsdaten (z. B. Name, Adresse)
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
• Inhaltsdaten (z. B. Texteingaben, Produktauswahl)
• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
• Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie)
• Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Produkten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen)

4.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung des Vertragsverhältnisses erforderlich ist (Bestellabwicklung, Kundenkonto, Zahlungsabwicklung). Soweit eine Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist (z. B. zur Analyse, Optimierung und Sicherheit unseres Angebots), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4.3 Datenübermittlung in Drittländer

Shopify verarbeitet Daten auch in den USA. Shopify ist unter dem EU-US Data Privacy Framework zertifiziert. Zudem schließen wir mit Shopify die von der EU-Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses – SCC) ab, um ein angemessenes Datenschutzniveau sicherzustellen. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy.

4.4 Auftragsverarbeitung

Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) geschlossen, in dem wir Shopify verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

5. Bestellabwicklung und Kundenkonto

5.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie eine Bestellung in unserem Shop aufgeben, erheben wir folgende personenbezogene Daten von Ihnen:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungsadresse (Straße, Hausnummer, Postleitzahl, Ort, Land)
• Lieferadresse (falls abweichend)
• Telefonnummer (optional, zur Kontaktaufnahme bei Rückfragen zur Bestellung)
• Zahlungsdaten (je nach gewählter Zahlungsart)
• Bestelldaten (bestellte Produkte, Mengen, Preise, Bestellnummer)

Diese Daten sind zur Vertragserfüllung erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten und ausführen.

Wenn Sie ein Kundenkonto anlegen, speichern wir die von Ihnen angegebenen Daten (Name, Adresse, E-Mail-Adresse, Bestellhistorie) dauerhaft, um Ihnen bei künftigen Bestellungen einen schnelleren Bestellvorgang zu ermöglichen. Sie können Ihr Kundenkonto jederzeit löschen; Ihre Daten werden dann gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.3 Speicherdauer

Bestelldaten werden für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert (in der Regel zehn Jahre ab Vertragsschluss gemäß § 257 HGB, § 147 AO). Nach Ablauf dieser Fristen werden die Daten gelöscht, es sei denn, Sie haben in eine weitergehende Verwendung eingewilligt.

6. Zahlungsdienstleister

6.1 Beschreibung und Umfang der Datenverarbeitung

Zur Abwicklung von Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen. Welche Zahlungsdienstleister im Einzelfall zum Einsatz kommen, hängt von der von Ihnen gewählten Zahlungsart ab. Folgende Zahlungsdienstleister können in unserem Shop genutzt werden (Auswahl):

• PayPal: